Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Para cualquier pregunta o solicitud: support@nexpiria.com.

2. Lo que no hacemos

Nexpiria no muestra anuncios, no utiliza herramientas de analítica ni de seguimiento publicitario, nunca vende ni alquila sus datos y no los utiliza para elaborar perfiles.

3. Datos tratados y finalidades

Según cómo utilice el servicio, tratamos:

• Navegación por el sitio web: dirección IP, tipo de navegador, páginas solicitadas y marcas de tiempo, registrados por el proveedor de alojamiento en registros técnicos para mantener el servicio seguro y en funcionamiento. Base jurídica: interés legítimo.
• Cuenta: dirección de correo electrónico, contraseña (almacenada únicamente de forma cifrada por el servicio de autenticación), el nombre o apodo que elija y, si lo utiliza, el identificador proporcionado por Google o Apple. Finalidad: crear y proteger su cuenta. Base jurídica: ejecución del contrato (condiciones de uso).
• Fechas límite, notas, perfiles del hogar, preferencias y archivos adjuntos: guardados en su cuenta (base de datos y almacenamiento privado alojados por Supabase), legibles únicamente por usted y, en lo que comparta, por los miembros de su hogar. No se conserva nada en el navegador aparte del token de inicio de sesión. Base jurídica: ejecución del contrato.
• Hogar compartido (si crea uno o se une a uno): el nombre del hogar, el nombre visible de cada miembro y las fechas límite compartidas con sus archivos adjuntos, almacenados en nuestros servidores y visibles para todos los miembros del hogar, que pueden editarlos. Finalidad: llevar juntos el seguimiento de las fechas límite familiares. Base jurídica: ejecución del contrato.
• Vínculo con Google (si lo activa): la dirección de su cuenta de Google, verificada con un código enviado por correo electrónico, y un token de acceso cifrado. Sus archivos adjuntos se copian a la carpeta privada de la aplicación en su Google Drive y sus fechas límite a un calendario «Nexpiria» de su Google Calendar, directamente desde su navegador: no pasan por nuestros servidores. Base jurídica: su consentimiento, que puede retirar en cualquier momento desvinculando su cuenta.
• Recordatorios por correo electrónico y push (si los activa): para cada recordatorio, el título y la fecha de la fecha límite, la hora de envío y el canal elegido; su dirección de correo electrónico de la cuenta para los correos (enviados desde no-reply@nexpiria.com); para las notificaciones, el identificador técnico de su dispositivo proporcionado por su navegador. Las notas, los números y los archivos adjuntos nunca se envían para este fin. Base jurídica: su consentimiento, que retira desactivando los recordatorios.
• Detección del país (primera visita): su dirección IP se envía al servicio api.country.is, que devuelve únicamente el país, para poder ofrecerle un idioma, un país y una divisa adecuados. El resultado se conserva en sus ajustes y puede elegir su país manualmente en los ajustes. Base jurídica: interés legítimo.
• Vínculo con WhatsApp (si lo activa): su número de teléfono, verificado con un código recibido en WhatsApp y, para cada recordatorio, el título y la fecha de la fecha límite, transmitidos a WhatsApp (Meta) para su entrega a su número. Base jurídica: su consentimiento, que retira desvinculando su número.
• Añadir mediante WhatsApp (si escribe al número de Nexpiria): el texto, la foto o el mensaje de voz que envíe se analiza para preparar una fecha límite; un mensaje de voz se transcribe primero a texto. Para poder ofrecerle sus fechas límite (cambiar una fecha, añadir un recordatorio…), la lista de sus títulos, fechas, plazos de recordatorio y métodos de recordatorio se copia en nuestros servidores mientras WhatsApp esté vinculado, y se borra al desvincularlo. No se añade, modifica ni elimina nada sin su confirmación. Los mensajes de voz y las fotos no se conservan tras el análisis; la foto solo se conserva si se adjunta a la fecha límite que usted confirme. Base jurídica: su solicitud.
• Supervisión: cuando se produce un error, se registran el mensaje técnico, la página afectada (sin parámetros) y el tipo de navegador, así como las comprobaciones de disponibilidad del servicio. No se incluye ningún identificador, correo electrónico ni contenido. Base jurídica: interés legítimo (seguridad y fiabilidad).
• Solicitudes de contacto: su correo electrónico y su mensaje, para responderle. Base jurídica: interés legítimo.

4. Escaneo y dictado

El reconocimiento de texto de los documentos se ejecuta en su navegador. Para funcionar, descarga su motor y los datos de idioma desde la red de distribución de contenidos jsDelivr, que recibe su dirección IP en el proceso; el contenido de sus documentos no se envía.

El dictado utiliza el servicio de reconocimiento de voz de su navegador, que puede enviar la grabación a su proveedor (por ejemplo, Google en el caso de Chrome). El acceso a la cámara y al micrófono requiere siempre su permiso.

Análisis mediante IA (opcional, cuentas con sesión iniciada): si lo acepta, la imagen escaneada se envía a Claude, la IA de Anthropic, que extrae el tipo de documento, el emisor, el número y las fechas para rellenar el formulario. Nexpiria no conserva esta imagen en sus servidores; Anthropic no la utiliza para entrenar sus modelos y solo la conserva el tiempo necesario para el servicio y la seguridad (30 días como máximo). Base jurídica: su consentimiento, que puede modificar en cualquier momento en Ajustes → Privacidad.

5. Plazos de conservación

• Registros técnicos: 12 meses como máximo.
• Cuenta: hasta que se elimine. La eliminación es inmediata; los rastros cifrados de los vínculos con Google se borran en un plazo de 14 días.
• Fechas límite, documentos y ajustes: hasta que los elimine o elimine su cuenta. Los elementos de la papelera se borran tras 30 días.
• Hogar compartido: mientras exista el hogar. Una fecha límite compartida enviada a la papelera se borra tras 30 días; abandonar el hogar elimina su acceso; eliminar el hogar, o la cuenta de su propietario, borra todas sus fechas límite compartidas.
• Recordatorios: borrados 30 días después de su envío, o de inmediato si elimina la fecha límite, desactiva los recordatorios o elimina su cuenta. Dispositivos suscritos a las notificaciones y número de WhatsApp vinculado: hasta que los desactive o elimine su cuenta.
• Registro de errores y comprobaciones de disponibilidad: 30 días.
• Intercambios de correo electrónico: 3 años después del último contacto.

6. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles para el personal autorizado del editor y para los siguientes proveedores, sujetos a compromisos de confidencialidad:

• Hostinger International Ltd.: alojamiento del sitio web y de la aplicación.
• Supabase Inc.: autenticación, base de datos y almacenamiento privado de documentos.
• Google y Apple: únicamente si decide iniciar sesión con estos servicios; Google también si vincula Google Drive y Google Calendar.
• jsDelivr: entrega de los archivos necesarios para el escaneo.
• Anthropic PBC: análisis de los escaneos mediante IA, solo si lo activa.
• country.is: detección del país en la primera visita (solo la dirección IP, sin datos de la cuenta).
• Meta Platforms Ireland Ltd. (WhatsApp): entrega de códigos y recordatorios a su número y recepción de sus mensajes para añadir fechas límite, solo si vincula WhatsApp.
• OpenAI: transcripción a texto de los mensajes de voz que envíe por WhatsApp, solo si envía alguno.
• Stripe Payments Europe, Ltd.: pago y gestión de las suscripciones Premium y Family (tarjeta bancaria, facturas), solo si se suscribe. Nexpiria no recibe ni conserva el número de su tarjeta; conserva el estado de su suscripción y su identificador de cliente de Stripe.
• Google (Gemini): comprensión del texto de sus mensajes al asistente de WhatsApp (escritos o transcritos a partir de un mensaje de voz), solo si lo utiliza.
• Los servicios de notificaciones de su navegador (Google, Apple, Mozilla, Microsoft): entregan las notificaciones push; el contenido se les transmite cifrado.

7. Transferencias fuera de la Unión Europea

Algunos proveedores (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

8. Seguridad

El sitio web se sirve únicamente por HTTPS, las contraseñas nunca se almacenan en texto plano y el acceso a los datos de la cuenta está restringido por reglas de acceso. Dado que ninguna medida ofrece una seguridad absoluta, le rogamos que proteja el acceso a su dispositivo y exporte sus datos con regularidad.

9. Sus derechos

Usted tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento. Puede exportar o eliminar sus datos directamente en la aplicación, o escribir a support@nexpiria.com. Respondemos en el plazo de un mes.

Puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Francia, www.cnil.fr, o ante su autoridad de control local.

10. Menores

Nexpiria está destinado a personas de 15 años o más. Por debajo de esa edad, se requiere el consentimiento de un titular de la patria potestad.

11. Modificaciones

Esta política puede cambiar. La fecha de actualización figura al principio de la página; en caso de cambios significativos, se lo comunicaremos en la aplicación.